你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
流量分析可为客户环境中的所有公共 IP 提供 WHOIS 数据和地理位置。 针对恶意 IP，其可提供由 Microsoft 安全智能解决方案识别的 DNS 域、威胁类型和线程说明。 我们已将 IP 详细信息发布到 Log Analytics 工作区，以便你可以创建自定义查询并在其中放置警报。 你还可以通过流量分析仪表板访问已预填充的查询。
表属性
| 属性 | 价值 |
|---|---|
| 资源类型 | - |
| 类别 | 网络 |
| 解决方案 | 日志管理 |
| 基本日志 | 否 |
| 引入时间转换 | 是 |
| 示例查询 | - |
列
| 列 | 类型 | 描述 |
|---|---|---|
| _BilledSize（账单大小） | real | 记录大小（字节） |
| DnsDomain | 字符串 | 仅针对恶意 IP：与此 IP 关联的域名。 |
| FaSchemaVersion | 字符串 | 架构版本。 |
| FlowIntervalEndTime | datetime | 流日志处理间隔的结束时间。 |
| FlowIntervalStartTime | datetime | 流日志处理时间间隔的开始时间。 这是开始计量流间隔的时间。 |
| FlowType | 字符串 | 可以是 AzurePublic/ExternalPublic/MaliciousFlow。 |
| Ip | 字符串 | 在记录中提供信息的公共 IP. |
| _IsBillable | 字符串 | 指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| 位置 | 字符串 | 对于 Azure 公共 IP：IP 所属的虚拟网络/网络接口/虚拟机的 Azure 区域，或者，对于 IP 168.63.129.16，则为“全局”。 对于外部公共 IP 和恶意 IP：IP 位置的二位字母国家/地区代码（ISO 3166-1 二位字母代码）。 |
| 端口 | 整数 (int) | 仅对于恶意 IP：与此 IP 关联的端口。 |
| PublicIpDetails | 字符串 | 对于 AzurePublic IP：拥有 IP 的 Azure 服务；对于 IP 168.63.129.16，则为“Microsoft 虚拟公共 IP”。 外部公共/恶意 IP：IP 的 WhoIS 信息。 |
| SourceSystem | 字符串 | 收集事件的代理的类型。 例如，对于 Windows 代理（直接连接或 Operations Manager），值为 OpsManager；对于所有 Linux 代理，值为 Linux；对于 Azure 诊断，值为 Azure |
| 子类型 | 字符串 | 流日志的子类型。 仅使用 FlowLog，SubType_s 的其他值仅供产品内部使用。 |
| 租户ID | 字符串 | Log Analytics 工作区 ID |
| 威胁描述 | 字符串 | 仅针对恶意 IP：恶意 IP 所带来威胁的说明。 |
| 威胁类型 | 字符串 | 仅针对恶意 IP：当前允许值列表中的威胁之一。 |
| TimeGenerated | 日期/时间 | 将数据引入到 Log Analytics 工作区的时间。 |
| 类型 | 字符串 | 表的名称 |
| URL | 字符串 | 仅对于恶意 IP：与此 IP 关联的 URL。 |